Política de privacidad

Esta política explica qué datos personales trata StakeBible cuando usted visita stakebible.com o usa una cuenta, para qué los tratamos, con qué base jurídica, durante cuánto tiempo y qué derechos tiene en virtud del Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679).

En resumen:

• Tratamos lo que una cuenta necesita para funcionar (su dirección de correo electrónico, una huella de su contraseña y lo que usted decida introducir), además de los datos técnicos necesarios para mantener el sitio seguro.
• Nuestras páginas no muestran publicidad ni usan herramientas de analítica, píxeles de seguimiento o scripts de terceros.
• No vendemos sus datos y nunca los enviamos a modelos de lenguaje.
• Nunca custodiamos sus fondos ni pedimos claves de exchange.

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es PREDICTIVE CAPITAL AI LABS S.R.L., sociedad rumana inscrita en el Registro Mercantil rumano (ONRC) con el número J2026056423004 (código de identificación fiscal 55656798), que opera StakeBible.

Para cualquier pregunta sobre esta política o sobre sus datos, escriba a support@stakebible.com.

2. Qué tratamos, para qué y con qué base jurídica

Visitas al sitio

Cuando abre una página, su navegador envía su dirección IP y datos técnicos, como la página solicitada y la cadena de identificación de su navegador (el «user agent»). Nuestro servidor web los registra en sus registros de acceso.

• Para qué: servir las páginas, mantener el sitio seguro e investigar problemas.
• Base jurídica: nuestro interés legítimo en gestionar un sitio web seguro (art. 6.1.f del RGPD).

Su cuenta

Cuando crea una cuenta, guardamos:

• su dirección de correo electrónico;
• su contraseña, solo como huella bcrypt, de la que no se puede recuperar la contraseña;
• su nombre visible, si lo indica; el idioma del sitio y de nuestros correos; y el avatar que elija entre nuestros propios dibujos (no aceptamos la subida de fotos);
• cuándo se creó la cuenta, cuándo se confirmó su dirección de correo y cuándo inició sesión por última vez.

Cuando le enviamos por correo un enlace para confirmar su dirección o restablecer su contraseña, solo guardamos una huella SHA-256 del código del enlace, su caducidad (48 horas para la confirmación, 30 minutos para el restablecimiento) y la dirección IP desde la que se solicitó.

• Para qué: crear y gestionar su cuenta y protegerla.
• Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b del RGPD); nuestro interés legítimo en la seguridad de las cuentas (art. 6.1.f).

Mantener la sesión iniciada

Usamos dos cookies para mantener su sesión iniciada (véase la sección 3). En nuestra base de datos, cada sesión se registra con una huella SHA-256 de su token de renovación (nunca el token en sí), cuándo se creó, cuándo se usó por última vez y cuándo termina, el motivo por el que se cerró, y la dirección IP y la cadena de identificación del navegador en el momento en que se abrió o se renovó. Cada vez que se renueva su sesión se crea un registro nuevo.

Cuando cambia su contraseña o usa «Cerrar todo», también guardamos en un almacén en memoria (Redis) una marca que bloquea los tokens de acceso ya emitidos. Se elimina automáticamente a los 15 minutos.

• Para qué: mantener su sesión iniciada, permitirle cerrar todas sus sesiones a la vez y detectar una sesión robada.
• Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b); nuestro interés legítimo en la seguridad de las cuentas (art. 6.1.f).

Seguridad y prevención de abusos

• Nuestro servidor web limita cuántas solicitudes puede hacer cada dirección IP y guarda esos contadores en memoria.
• Para el inicio de sesión, el registro, el restablecimiento de contraseña y la confirmación del correo, contamos los intentos por dirección de correo y por dirección IP. Cada contador se elimina automáticamente a los 15 minutos. Así se frenan los intentos de adivinar contraseñas sin permitir que nadie le impida entrar en su propia cuenta.
• Una herramienta automática (fail2ban) lee los registros del servidor y bloquea temporalmente las direcciones IP que superan nuestros límites de solicitudes o buscan vulnerabilidades: durante una hora, o durante una semana si la misma dirección es bloqueada tres veces en un día.
• Los registros de nuestra aplicación anotan los eventos de seguridad, como un restablecimiento de contraseña o la reutilización de un token de sesión antiguo, junto con el número interno de la cuenta afectada. Estos registros se renuevan automáticamente al alcanzar un tamaño fijo.
• Base jurídica: nuestro interés legítimo en mantener seguros el servicio y las cuentas (art. 6.1.f).

Sus preferencias y ajustes

En su cuenta guardamos la moneda de visualización que elija, los exchanges que seleccione, sus criptomonedas favoritas, sus ajustes de notificación (categorías, canales, alertas por correo activadas o no, horas de silencio), su zona horaria según la indica su navegador y si desea recibir correos de marketing.

• Para qué: mostrarle el sitio tal como lo configuró, en todos sus dispositivos.
• Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b).

Sus planes y su cartera declarada

• Planes de inversión: el nombre del plan, los importes único y mensual, el horizonte, el nivel de riesgo, el ritmo, el reparto entre criptomonedas, un objetivo de rentabilidad si lo fija, el día del mes de la inversión programada y las alertas que active.
• Cartera declarada: las transacciones que usted nos comunica, es decir, la criptomoneda, la compra o venta, la fecha, el importe (guardado en dólares estadounidenses) o la cantidad, o ambos, el precio y una nota opcional de hasta 280 caracteres. Si no indica el precio, lo completamos con nuestros propios datos de precios y lo marcamos como nuestro.

No nos conectamos a sus cuentas de exchange ni a sus billeteras, no custodiamos fondos y no ejecutamos operaciones: estos datos son solo los que usted introduce. Los usamos para mostrar su plan, calcular proyecciones y sugerencias y enviar los recordatorios y alertas que active. Esas sugerencias son cálculos que se le muestran. No tomamos sobre usted ninguna decisión que produzca efectos jurídicos o le afecte de forma similarmente significativa.

Sin cuenta, la herramienta de planificación guarda sus datos solo en su navegador. Para mostrarle una vista previa, los envía a nuestro servidor, que calcula la respuesta sin guardarlos.

• Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b).

Notificaciones

• Bandeja de entrada: cada notificación que creamos para usted (qué ocurrió, a qué criptomoneda o plan se refiere, cuándo y si la ha leído) se conserva en su cuenta.
• Alertas por correo: se envían a la dirección de su cuenta para las categorías que mantenga activadas. Cada correo de alerta incluye un enlace para dejar de recibir esa categoría por correo con un solo clic, y un interruptor en su cuenta desactiva todos los correos de alerta.
• Notificaciones del navegador (Web Push): solo si las activa y las permite en su navegador. En ese caso guardamos la dirección push que nos da su navegador (una dirección web en el servicio push del fabricante de su navegador), las claves de cifrado que la acompañan, una etiqueta como «Chrome en macOS» obtenida de la cadena de identificación de su navegador, su idioma y la sesión con la que se registró. Cerrar la sesión en ese navegador, «Cerrar todo», un cambio de contraseña o la detección de una sesión robada desactivan ese navegador. Los mensajes van cifrados para su navegador, de modo que el servicio push los entrega sin poder leerlos, y nunca muestran importes en su pantalla de bloqueo.
• Registro de envíos: para cada notificación enviada, el canal, el estado y la hora, y el motivo si se omitió o falló.
• Base jurídica: la ejecución de nuestro contrato con usted, ya que es usted quien pide estas alertas (art. 6.1.b). Las notificaciones del navegador requieren además su permiso en el navegador, que puede retirar en cualquier momento desde sus ajustes.

Planes de pago y pagos

Cuando compra un plan, registramos el plan, el importe y la moneda, cómo pagó (tarjeta o cripto), las referencias del proveedor para el pago (y, en una suscripción con tarjeta, para la suscripción y para usted como su cliente), el estado de cada pago, las fechas que cubre y el momento en que marcó la casilla pidiendo que el acceso empezara de inmediato.

Nunca recibimos el número de su tarjeta ni las claves de su billetera: usted paga en la página del propio proveedor. Stripe procesa los pagos con tarjeta y Plisio los pagos en cripto, cada uno según sus propias condiciones y su política de privacidad, que cubren también lo que usted introduce en su página.

• Para qué: para cobrar su pago, darle el plan pagado, gestionar una suscripción con tarjeta y llevar los registros contables que exige la ley.
• Base jurídica: la ejecución de nuestro contrato con usted (art. 6.1.b); nuestras obligaciones legales en materia contable y fiscal (art. 6.1.c).

Los correos que enviamos

• Correos de la cuenta: confirmación de su dirección y restablecimiento de contraseña. Forman parte del funcionamiento de la cuenta y no pueden desactivarse.
• Confirmaciones de pago: se envían después de cada pago, con el plan, el importe y el periodo que cubre. Forman parte del contrato y no pueden desactivarse.
• Correos de alerta: véase el apartado Notificaciones.
• Correos de marketing: solo si activa «Correos de marketing» en su cuenta. Esta opción está desactivada por defecto y, por ahora, no enviamos ningún correo de marketing. Base jurídica: su consentimiento (art. 6.1.a), que puede retirar en cualquier momento desactivando la opción.

Nuestros correos se envían desde support@stakebible.com a través de nuestro proveedor de correo electrónico (véase la sección 4).

Cuando nos escribe

Usamos su dirección de correo y el contenido de su mensaje para responderle.

• Base jurídica: nuestro interés legítimo en responderle (art. 6.1.f); en las solicitudes sobre sus derechos, nuestra obligación legal conforme al RGPD (art. 6.1.c).

Copias de seguridad

Antes de cada actualización del software hacemos una copia completa de la base de datos. Se guarda en nuestro servidor, solo puede leerla la cuenta del sistema que ejecuta el servicio, y las copias de más de 14 días se eliminan automáticamente cada vez que se hace una nueva.

• Base jurídica: nuestro interés legítimo en poder restaurar el servicio tras un fallo (art. 6.1.f).

3. Cookies y almacenamiento en el navegador

Usamos dos cookies, ambas estrictamente necesarias para iniciar sesión, y guardamos algunos ajustes en el almacenamiento local de su navegador. No usamos cookies publicitarias ni de analítica y no cargamos scripts de terceros. El almacenamiento local permanece en su navegador y no se nos envía con sus solicitudes.

Todos los elementos siguientes son estrictamente necesarios para un servicio que usted ha solicitado o conservan una elección que usted ha hecho, por lo que no requieren su consentimiento conforme a las normas sobre comunicaciones electrónicas (en Rumanía, la Ley n.º 506/2004). Puede eliminarlos en cualquier momento desde los ajustes de su navegador; eliminar las cookies cierra su sesión.

«Sin caducidad» significa que el elemento permanece hasta que borre los datos de este sitio en su navegador.

4. Quién recibe sus datos

No vendemos ni alquilamos datos personales. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio:

Los modelos de lenguaje que usamos para la investigación solo reciben preguntas sobre proyectos cripto y datos públicos, nunca datos personales.

También podemos comunicar datos a las autoridades públicas cuando la ley nos obligue a ello.

Transferencias fuera del Espacio Económico Europeo

Cloudflare, Namecheap y los servicios push de los fabricantes de navegadores están establecidos en Estados Unidos, por lo que sus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias solo se realizan con una garantía exigida por el RGPD: una decisión de adecuación de la Comisión Europea (para las empresas estadounidenses, la certificación conforme al Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos información sobre la garantía aplicable.

Stripe puede transferir datos a Stripe, Inc., en Estados Unidos, con las mismas garantías. Plisio puede tratar datos fuera del Espacio Económico Europeo; pregúntenos qué garantía se aplica.

5. Cuánto tiempo conservamos los datos

Cuando se elimina su cuenta, todo lo vinculado a ella se elimina también, salvo los registros de pago que la ley nos obliga a conservar (véase la tabla). Detenga cualquier suscripción con tarjeta antes de pedirnos que eliminemos su cuenta. Puede quedar una copia en una copia de seguridad de la base de datos hasta que esa copia se elimine, como se describe arriba.

6. Sus derechos

Conforme al RGPD, tiene derecho a:

• acceder a sus datos personales y obtener una copia;
• la rectificación de los datos inexactos o incompletos;
• la supresión de sus datos;
• la limitación del tratamiento;
• la portabilidad: recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica, o que se transmitan a otro responsable;
• oponerse a los tratamientos basados en nuestro interés legítimo;
• retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a los tratamientos ya realizados;
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de forma similarmente significativa. No tomamos decisiones de ese tipo.

Cómo ejercerlos

En su cuenta ya puede cambiar su nombre visible, su idioma y su avatar; cambiar su contraseña; modificar su moneda de visualización, sus exchanges y sus ajustes de notificación; activar o desactivar los correos de alerta y de marketing; eliminar planes; detener las notificaciones en un navegador; y cerrar la sesión en todos sus dispositivos. Las transacciones declaradas se eliminan desde su plan, y las favoritas se quitan con la estrella que aparece junto a cada criptomoneda.

Para todo lo demás, incluida una copia de sus datos, un cambio de dirección de correo o la eliminación de su cuenta, escriba a support@stakebible.com desde la dirección de correo de su cuenta. Las cuentas todavía no pueden eliminarse desde la página de la cuenta, así que las eliminamos a petición.

Respondemos en el plazo de un mes. Si una solicitud es compleja, ese plazo puede prorrogarse hasta dos meses más; en ese caso se lo comunicaremos dentro del primer mes, explicando el motivo. Ejercer sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

7. Reclamaciones

Puede presentar una reclamación ante la autoridad rumana de protección de datos, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), en dataprotection.ro, o ante la autoridad de control del país de la Unión Europea en el que resida, trabaje o se haya producido la supuesta infracción. Le agradeceríamos que nos diera antes la oportunidad de atender su preocupación.

8. Cómo protegemos sus datos

• Cada página y cada solicitud usan una conexión cifrada (HTTPS, TLS 1.2 o 1.3).
• Las contraseñas se guardan solo como huellas bcrypt. Los tokens de sesión y los códigos de los enlaces enviados por correo se guardan solo como huellas SHA-256.
• Las cookies de sesión son HttpOnly, Secure y SameSite=Lax, de modo que los scripts de una página no pueden leerlas, y los tokens de sesión nunca aparecen en el cuerpo de nuestras respuestas.
• Una política de seguridad de contenidos (Content Security Policy) estricta solo permite que nuestras páginas ejecuten nuestros propios scripts.
• Los límites de solicitudes y el bloqueo automático frenan los ataques contra las cuentas.
• La base de datos no es accesible desde internet: solo acepta conexiones del propio servidor, y el acceso de administración se hace por SSH con claves. El almacén en memoria requiere contraseña.

Ningún sistema es completamente seguro. Si una violación de datos personales puede suponer un riesgo para sus derechos, la notificaremos a la ANSPDCP y, cuando el RGPD lo exija, también a usted.

9. Menores

StakeBible no está dirigido a menores de 18 años, y las cuentas son solo para adultos. Si cree que un menor ha creado una cuenta, escríbanos y la eliminaremos.

10. Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha que figura al principio de esta página. Si un cambio afecta de forma importante al uso que hacemos de sus datos, lo comunicaremos por correo electrónico a los titulares de cuentas antes de que entre en vigor.

Preguntas: support@stakebible.com. Consulte también nuestros términos de uso y nuestra página de contacto.